华为云用户手册

元数据缓存设置 创建Catalog时可以采用参数file.meta.cache.ttl-second来设置Hive分区文件缓存自动失效时间，也可以将该值设置为0来禁用分区文件缓存，时间单位为：秒。示例如下： CREATE CATA LOG hive_catalog PROPERTIES ( 'type'='hms', 'hive.metastore.uris' = 'thrift://127.x.x.x:port', 'AWS_AC CES S_KEY' = 'ak', 'AWS_SECRET_KEY' = 'sk', 'AWS_ENDPOINT' = 'obs.cn-north-4.myhuaweicloud.com', 'AWS_REGION' = 'cn-north-4', 'file.meta.cache.ttl-second' = '60', 'yarn.resourcemanager.address' = '192.X.X.X:port', 'yarn.resourcemanager.principal' = 'mapred/hadoop.hadoop.com@HADOOP.COM' );

Hive版本 Doris可以正确访问不同Hive版本中的Hive Metastore。在默认情况下，Doris会以Hive2.3版本的兼容接口访问Hive Metastore。你也可以在创建Catalog时指定hive的版本。如访问Hive1.1.0版本： CREATE CATALOG hive_catalog PROPERTIES ( 'type'='hms', 'hive.metastore.uris' = 'thrift://127.x.x.x:port', 'AWS_ACCESS_KEY' = 'ak', 'AWS_SECRET_KEY' = 'sk', 'AWS_ENDPOINT' = 'obs.cn-north-4.myhuaweicloud.com', 'AWS_REGION' = 'cn-north-4', 'hive.version' = '1.1.0', 'yarn.resourcemanager.address' = '192.X.X.X:port', 'yarn.resourcemanager.principal' = 'mapred/hadoop.hadoop.com@HADOOP.COM' );

创建hive catalog 通过连接Hive Metastore，或者兼容Hive Metastore的元数据服务，Doris可以自动获取Hive的库表信息，并进行数据查询。 除了Hive外，很多其他系统也会使用Hive Metastore存储元数据。所以通过Hive Catalog，我们不仅能访问Hive，也能访问使用Hive Metastore作为元数据存储的系统。 创建。 Hive On OBS CREATE CATALOG hive_catalog PROPERTIES ( 'type'='hms', 'hive.metastore.uris' = 'thrift://127.x.x.x:port', 'AWS_ACCESS_KEY' = 'ak', 'AWS_SECRET_KEY' = 'sk', 'AWS_ENDPOINT' = 'obs.cn-north-4.myhuaweicloud.com', 'AWS_REGION' = 'cn-north-4', 'yarn.resourcemanager.address' = '192.X.X.X:port', 'yarn.resourcemanager.principal' = 'mapred/hadoop.hadoop.com@HADOOP.COM' ); Hive On HDFS CREATE CATALOG hive_catalog PROPERTIES ( 'type'='hms', 'hive.metastore.uris' = 'thrift://127.x.x.x:port', 'dfs.nameservices'='hacluster', 'dfs.ha.namenodes.hacluster'='3,4', 'dfs.namenode.rpc-address.hacluster.3'='192.x.x.x:port', 'dfs.namenode.rpc-address.hacluster.4'='192.x.x.x:port', 'dfs.client.failover.proxy.provider.hacluster'='org.apache.hadoop.hdfs.server.namenode.ha.ConfiguredFailoverProxyProvider', 'yarn.resourcemanager.address' = '192.X.X.X:port', 'yarn.resourcemanager.principal' = 'mapred/hadoop.hadoop.com@HADOOP.COM' ); 创建后查询： select * from hive_catalog.DB.test_table;

客户端下载RPM 以发布私有组件到RPM私有依赖库中发布的Rpm私有组件为例，介绍如何从Rpm私有依赖库中获取依赖包。 参考发布Rpm私有组件的2、3，下载Rpm私有依赖库配置文件。 打开配置文件，将文件中所有“{{component}}”替换为上传Rpm文件时使用的“{{component}}”值（本文档中该值为“hello”），并删除“rpm上传命令”部分，保存文件。 将修改后的配置文件保存到Linux主机的“/etc/yum.repos.d/”目录中。 执行以下命令，下载Rpm组件。其中，hello为组件的“component”值，请根据实际情况修改。 yum install hello

客户端下载Generic组件 使用以下命令进行客户端下载： curl -o {{localFileName}} -k -u "{{username}}:{{password}}" -X GET {{repo_url}}/{{filePath}} localFileName：下载Generic组件到本地的路径（包含名称）。 filePath：Generic仓库中组件的路径（包含名称）。 username、password、repo_url的值从2下载的“generic.txt”文件获取，如下图所示。

客户端下载Maven组件 使用客户端工具为Maven，请确保已安装JDK和Maven。 1. 从私有依赖库页面下载settings.xml文件，将下载的配置文件直接替换或按提示修改maven的settings.xml文件。 2. 使用以下命令进行客户端下载： mvn dependency:get -DremoteRepositories={repo_url} -DgroupId={groupId} -DartifactId={artifactId} -Dversion={version} -Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true

客户端上传RPM组件 使用linux系统和yum工具，请确保使用linux系统，且已安装yum。 检查linux下是否安装yum工具。 在linux主机中输入 rpm -qa yum 如出现如下内容 则证明机器已安装yum 登录制品仓库，进入Rpm私有依赖库。单击页面右侧“操作指导”。 在弹框中单击“下载配置文件”。 在Linux主机中执行以下命令，上传Rpm组件 curl -k -u {{user}}:{{password}} -X PUT https://{{repoUrl}}/{{component}}/{{version}}/ -T {{localFile}} 其中，“user”、“password”、“repoUrl”来源于上一步下载的配置文件中“rpm上传命令”部分。 user：位于curl -u与-X之间、“:”之前的字符串。 password：位于curl -u与-X之间、“:”之后的字符串。 repoUrl：“https://”与“/{{component}}”之间的字符串。 “component”、“version”、“localFile”来源于待上传的Rpm组件。以组件“hello-0.17.2-54.x86_64.rpm”为例。 component：软件名称，即“hello”。 version：软件版本，即“0.17.2”。 localFile：Rpm组件，即“hello-0.17.2-54.x86_64.rpm”。 完整的命令行如下图所示： 命令执行成功，进入私有依赖库，可找到已上传的Rpm私有组件。

客户端上传Docker组件 前提条件： 已安装Docker客户端。 私有依赖库中已创建 Docker仓库 。 操作步骤： 从私有库页面选择对应的Docker仓库，单击“操作指导”。 单击“下载配置文件”，下载配置文件“config.json”。 获取已下线的配置文件中的{username}、{password}。 在本地客户端执行以下命令，登录Docker私有依赖库。 docker login {url} -u ${username} -p ${password} url：仓库地址。 username：3中获取的{username}。 password：3中获取的{password}。 在本地客户端执行以下命令，打包镜像。 docker tag ${image_name1}:${image_version1} {url}/${image_name2}:${image_version2} image_name1：本地镜像名称。 image_version1：本地镜像版本号。 url：仓库地址。如下图所示。 image_name2：用户可以设置上传后的镜像名称，组件名称将显示在Docker私有依赖库组件列表中。 image_version2：用户可以设置上传后的镜像版本。 在本地客户端执行以下命令，上传Docker组件至私有依赖库。 docker push {url}/${image_name}:${image_version} url：仓库地址。如下图所示。 image_name：输入5中的“image_name2”。 image_version：输入5中的“image_version2”。 在Docker私有依赖库中查看已上传的组件。

客户端上传Generic组件 前提条件： 登录CodeArts首页。 操作步骤： 从私有依赖库页面选择对应的Generic仓库，单击“操作指导”。 在“操作指导”对话框下载配置文件“generic.txt”文件。 执行以下命令将Generic制品包上传到仓库。 curl -k -u "{{username}}:{{password}}" -X PUT {{repo_url}}/{{filePath}} -T {{localFile}} file path：待上传的Generic仓库路径（包含名称）。 localFile：本地Generic制品包的路径（包含名称）。 username、password、repo_url的值从2下载的“generic.txt”文件获取，如下图所示。

客户端上传Go组件 使用客户端工具为go，请确保已安装golang1.13及以上版本，且工程为go module工程。 Go Modules打包方式简介及包上传。 本文采用Go Modules打包方式完成Go组件的构建与上传。以下步骤中用到的username和password可以通过Go仓库的“操作指导”下载的配置文件中获取。 打包命令主要包括以下几部分： 在工作目录中创建源文件夹。 mkdir -p {module}@{version} 将代码源拷贝至源文件夹下。 cp -rf . {module}@{version} 压缩组件zip包。 zip -D -r [包名] [包根目录名称] 上传组件zip包与“go.mod”文件到私有依赖库中。 curl -k -u {{username}}:{{password}} -X PUT {{repoUrl}}/{filePath} -T {{localFile}} 根据打包的版本不同，组件目录结构有以下几种情况： v2.0以下版本：目录结构与“go.mod”文件路径相同，无需附加特殊目录结构。 v2.0以上（包括v2.0）版本： “go.mod”文件中第一行以“/vX”结尾：目录结构需要包含“/vX”。例如，版本为v2.0.1，目录需要增加“v2”。 “go.mod”文件中第一行不以“/vN”结尾：目录结构不变，上传文件名需要增加“+incompatible”。 下面分别对不同的版本举例说明。 v2.0以下版本打包。 以下图所示“go.mod”文件为例。 在工作目录中创建源文件夹。 命令行中，参数“module”的值为“example.com/demo”，参数“version”自定义为1.0.0。因此命令如下： mkdir -p ~/example.com/demo@v1.0.0 将代码源拷贝至源文件夹下。 参数值与上一步一致，命令行如下： cp -rf . ~/example.com/demo@v1.0.0/ 压缩组件zip包。 首先，使用以下命令，进入组件zip包所在根目录的上层目录。 cd ~ 然后，使用zip命令将代码压缩成组件包。命令行中，“包根目录名称”为“example.com”“包名”自定义为“v1.0.0.zip”，因此命令如下： zip -D -r v1.0.0.zip example.com/ 上传组件zip包与“go.mod”文件到私有依赖库中。 命令行中，参数“username”、“password”、“repoUrl”均可通过私有依赖库配置文件获取。 对于zip包，参数“filePath”为“example.com/demo/@v/v1.0.0.zip”，“localFile”为“v1.0.0.zip”。 对于“go.mod”文件，参数“filePath”为“example.com/demo/@v/v1.0.0.mod”，“localFile”为“example.com/demo@v1.0.0/go.mod”。 因此命令如下（参数username、password、repoUrl请参照私有依赖库配置文件自行修改）： curl -k -u {{username}}:{{password}} -X PUT {{repoUrl}}/example.com/demo/@v/v1.0.0.zip -T v1.0.0.zip curl -k -u {{username}}:{{password}} -X PUT {{repoUrl}}/example.com/demo/@v/v1.0.0.mod -T example.com/demo@v1.0.0/go.mod v2.0以上版本打包，且“go.mod”文件中第一行以“/vX”结尾。 以下图所示“go.mod”文件为例。 在工作目录中创建源文件夹。 命令行中，参数“module”的值为“example.com/demo/v2”，参数“version”自定义为“2.0.0”。因此命令如下： mkdir -p ~/example.com/demo/v2@v2.0.0 将代码源拷贝至源文件夹下。 参数值与上一步一致，命令行如下： cp -rf . ~/example.com/demo/v2@v2.0.0/ 压缩组件zip包。 首先，使用以下命令，进入组件zip包所在根目录的上层目录。 cd ~ 然后，使用zip命令将代码压缩成组件包。命令行中，“包根目录名称”为“example.com”“包名”自定义为“v2.0.0.zip”，因此命令如下： zip -D -r v2.0.0.zip example.com/ 上传组件zip包与“go.mod”文件到私有依赖库中。 命令行中，参数“username”、“password”、“repoUrl”均可通过私有依赖库配置文件获取。 对于zip包，参数“filePath”为“example.com/demo/v2/@v/v2.0.0.zip”，“localFile”为“v2.0.0.zip”。 对于“go.mod”文件，参数“filePath”为“example.com/demo/v2/@v/v2.0.0.mod”，“localFile”为“example.com/demo/v2@v2.0.0/go.mod”。 因此命令如下（参数username、password、repoUrl请参照私有依赖库配置文件自行修改）： curl -u {{username}}:{{password}} -X PUT {{repoUrl}}/example.com/demo/v2/@v/v2.0.0.zip -T v2.0.0.zip curl -u {{username}}:{{password}} -X PUT {{repoUrl}}/example.com/demo/v2/@v/v2.0.0.mod -T example.com/demo/v2@v2.0.0/go.mod v2.0以上版本打包，且“go.mod”文件中第一行不以“/vX”结尾。 以下图所示“go.mod”文件为例。 在工作目录中创建源文件夹。 命令行中，参数“module”的值为“example.com/demo”，参数“version”自定义为“3.0.0”。因此命令如下： mkdir -p ~/example.com/demo@v3.0.0+incompatible 将代码源拷贝至源文件夹下。 参数值与上一步一致，命令行如下： cp -rf . ~/example.com/demo@v3.0.0+incompatible/ 压缩组件zip包。 首先，使用以下命令，进入组件zip包所在根目录的上层目录。 cd ~ 然后，使用zip命令将代码压缩成组件包。命令行中，“包根目录名称”为“example.com”“包名”自定义为“v3.0.0.zip”，因此命令如下： zip -D -r v3.0.0.zip example.com/ 上传组件zip包与“go.mod”文件到私有依赖库中。 命令行中，参数“username”、“password”、“repoUrl”均可通过私有依赖库配置文件获取。 对于zip包，参数“filePath”为“example.com/demo/@v/v3.0.0+incompatible.zip”，“localFile”为“v3.0.0.zip”。 对于“go.mod”文件，参数“filePath”为“example.com/demo/@v/v3.0.0+incompatible.mod”，“localFile”为“example.com/demo@v3.0.0+incompatible/go.mod”。 因此命令如下（参数username、password、repoUrl请参照私有依赖库配置文件自行修改）： curl -k -u {{username}}:{{password}} -X PUT {{repoUrl}}/example.com/demo/@v/v3.0.0+incompatible.zip -T v3.0.0.zip curl -k -u {{username}}:{{password}} -X PUT {{repoUrl}}/example.com/demo/@v/v3.0.0+incompatible.mod -T example.com/demo@v3.0.0+incompatible/go.mod

客户端上传Maven组件 使用客户端工具为Maven，请确保已安装JDK和Maven。 从私有依赖库页面下载settings.xml文件，将下载的配置文件直接替换或按提示修改maven的settings.xml文件。 使用以下命令进行客户端上传（上传时需要到上传的pom文件所在目录下执行命令），命令示例如下： mvn deploy:deploy-file -DgroupId={groupId} -DartifactId={artifactId} -Dversion={version} -Dpackaging=jar -Dfile={file_path} -DpomFile={pom_path} -Durl={url} -DrepositoryId={repositoryId} -s {settings_path} -Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true 参数说明 DgroupId ：上传的groupId DartifactId ：上传的artifactId Dversion ：上传的版本version Dpackaging ：上传包的类型（jar,zip,war等） Dfile ：上传实体文件所在的路径 DpomFile : 上传实体pom文件所在的路径(Release版本请注意：如果没有该参数，系统会自动生成pom，pom有特殊要求的请指定该参数) pom文件中的DgroupId ，DartifactId ，Dversion 要与外面的一致，否则报409。 DpomFile 和（DgroupId ，DartifactId ，Dversion） 可以二选一（即如果选择DgroupId ，DartifactId ，Dversion，则可以不用DpomFile） Durl ：上传文件到仓库的路径 DrepositoryId ：这个是settings配置的用户名密码所对应的id，如下图所示： 使用客户端工具为Gradle，请确保已安装JDK和Gradle。 从私有依赖库页面下载inti.gradle文件。 在本地项目下找到“build.gradle”文件，需要在gradle文件下添加以下命令，命令示例如下： uploadArchives { repositories { mavenDeployer {repository(url:"***") { authentication(userName: "{repo_name}", password: "{repo_password}") } //构造项目的Pom文件 pom.project { name = project.name packaging = 'jar' description = 'description' } } } } url：上传文件到仓库的路径，可在对应Maven私有依赖库界面，单击获取。 {repo_name}：从对应Maven仓库页面下载inti.gradle文件中获取username。 {repo_password}：从对应Maven仓库页面下载inti.gradle文件中获取password。 到本地项目所在目录下执行命令： gradle uploadArchives 返回对应的Maven仓库查看已上传的组件。

管理个人工作 进入CodeArts首页。 登录CodeArts控制台，单击，选择区域。 单击“前往工作台”。 如果当前账号采用的是历史计费模式（详情请参见历史计费模式说明），则单击“立即使用”。 单击导航“工作台”，可以查看与编辑以下信息。 表1 工作台 页签 说明 我的工作项 展示当前用户所参与的Scrum类型项目、IPD类型项目中，“处理人”为当前用户的工作项列表。 单击工作项标题，可查看工作项详情并编辑。 我的文件 展示当前用户所上传过的所有文件。 单击文件名称，可预览文件内容。当文件页数过多或文件已加密时，不支持预览，需下载后查看文件内容。 我的Wiki 展示当前用户所参与的所有项目中创建的所有词条。 单击词条标题，可查看词条详情并编辑。 我的测试 展示当前用户所参与的所有项目中，“处理者”为当前用户的所有测试用例。 单击用例编号，可查看用例详情并编辑。

添加CodeArts项目成员方式说明 CodeArts支持通过以下方式向项目中添加成员。 添加成员：项目管理员主动将用户添加为项目成员。根据用户来源的不同，分为以下几种操作： 添加本账号 IAM 用户为CodeArts项目成员 从其他CodeArts项目导入成员 邀请其他账号用户为CodeArts项目成员 从委托中导入CodeArts项目成员 通过链接邀请：项目成员分享二维码、或者项目链接给待邀请的用户，用户扫描二维码、或者单击项目链接可以提交加入项目申请。 父主题： 添加CodeArts项目成员

操作场景 CodeArts提供基于角色的权限管理（RBAC）。默认情况下，新创建的用户没有任何权限，需要将其加入项目，并给用户配置角色，才能使得用户获得角色所对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CodeArts中内置了多种系统角色，同时支持自定义角色，用户可以根据自己的需要创建新的角色，并为其配置需求管理、代码托管、代码检查、编译构建、制品仓库、部署、测试计划、流水线等服务的操作权限。

提交加入项目申请 扫描二维码、或者打开链接。 在打开的网页中输入登录信息，登录CodeArts。 输入申请加入项目的理由（不超过128个字符），单击“提交申请”。 图2 申请加入项目 提交申请成功，等待审核。 如果申请加入的项目需要审核，页面显示“已提交申请，等待管理员审核”。 审核通过，刷新页面后显示“您已经是项目成员”，并自动跳转至项目中。 审核未通过，刷新页面后显示“申请加入项目”弹框。 如果申请加入的项目不需要审核，页面中显示“成功加入项目”，并自动跳转至项目中。

操作场景 当两个拥有华为账号的企业A、B合作开发一个项目时，在企业A的账号中创建CodeArts项目后，可以向该项目中添加企业B的账号中的IAM用户。 本节中涉及两个账号A、B，账号A的IAM用户a创建了CodeArts项目X，邀请账号B的IAM用户b成为CodeArts项目X的成员。 本节中涉及两个操作页面：CodeArts控制台、CodeArts首页。 CodeArts控制台：账号A授权给账号B，账号B接受授权邀请。 CodeArts首页：账号A进入项目X，添加账号B的IAM用户。

通过CodeArts控制台接受其他企业账户授权 以下操作在账号B中完成。 被邀请的账号可自动接受授权、或者手动接受授权。授权方式可通过CodeArts控制台修改。 图1 修改授权方式 修改授权方式、手动接受授权需要拥有Tenant Administrator角色权限或者DevCloud Console FullAccess权限。 手动接受授权的步骤如下： 登录CodeArts控制台，单击，选择区域。 在导航中单击“企业账户授权”。 选择“接受其他企业账户授权”页签，列表中可查看收到的授权邀请，状态为“待处理”。 根据需要选择“接受”或者“拒绝”。 选择“接受”，在弹框中单击“确认”，邀请的状态将更新为“启用”。单击“退出授权”可以删除该邀请。 选择“拒绝”，在弹框中单击“确认”，邀请的状态将更新为“已拒绝”。

前提条件 已在账号A中新建项目X，且用户a在项目X中拥有“成员设置”权限。 被邀请的账号（B）与发出邀请的账号（A）需属于同一个站点。 被邀请用户（b）所属的账号（B）已接受发出邀请的账号（A）的授权。授权方法请参考通过CodeArts控制台授权给其他企业账户，接受授权的方法请参考通过CodeArts控制台接受其他企业账户授权。 如果通过“委托ID”邀请，被邀请的账号（B）中已存在委托对象为云服务“IAM身份中心”的委托。如果没有委托，请参考以下步骤创建。 创建用户 创建权限集 账号关联用户和权限集

通过CodeArts控制台授权给其他企业账户 以下操作在账号A中完成。 授权其他企业账户操作需要拥有Tenant Administrator角色权限或者DevCloud Console FullAccess权限。 登录CodeArts控制台，单击，选择区域。 在导航中单击“企业账户授权”。 选择“授权其他企业账户”页签中，单击“邀请企业账户”。 在弹框中输入被邀请的企业账户ID，单击“邀请”。 企业账户ID通过“我的凭证”页面获取，获取方法如下。 登录控制台，鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。 在“API凭证”页面获取“账号ID”的值。 邀请授权成功，列表中将增加一条记录。 如果被邀请的账号需要手动接受授权，该记录的状态为“待处理”。 如果邀请被接受（包括手动接受、或自动接受），该记录的状态为“启用”。单击“取消授权”，可以删除该记录。 如果邀请被拒绝，该记录的状态更新为“已拒绝”。单击“重新邀请”可以再次发送授权邀请。

操作场景 当购买需求管理、代码托管、测试计划等单服务套餐时，管理员（拥有Tenant Administrator角色权限）可以通过“服务级访问权限管理”页面，按服务为项目成员分配访问权限。 服务级访问权限管理仅对需求管理、代码托管、测试计划等计费项中有“用户数”的服务生效。任何加入项目的成员均可根据实际购买情况使用代码检查、构建、部署、流水线等服务。 项目中添加成员时会根据已购买服务的套餐人数自动分配服务访问权限，直到达到套餐人数规格，您可以随时到本页面手动分配人员访问权限。 例如：团队中有5个人A、B、C、D、E， 购买2人规格需求管理套餐、3人规格代码托管套餐。创建项目后，按照A、B、C、D、E的顺序，依次将5个人加入项目。此时，A、B两人默认拥有两个服务的访问权限，C有 代码托管服务 的访问权限，D、E对两个服务都没有访问权限。管理员可以根据实际需要，在“服务级访问权限管理”页面中为5个人开启或关闭两个服务的访问权限，其中最多可为2个人设置需求管理访问权限、最多可为3个人设置代码托管访问权限。 首次购买某类套餐时，按用户名升序自动分配服务访问权限，直到达到套餐人数规格；非首次购买同类套餐时，恢复为上一次的成员服务访问权限。 例如：团队中有5个人A、B、C、D、E，当前已购买5人规格需求管理套餐，并已在项目中添加5人。此时购买3人规格代码托管套餐，默认A、B、C将拥有代码托管服务的访问权限。管理员取消A、B的代码托管服务访问权限，并为D、E授权访问代码托管服务。当代码托管套餐到期后，C、D、E失去代码托管服务访问权限；如果再次购买3人规格代码托管套餐，则C、D、E将恢复代码托管服务的访问权限。

使用Vue应用部署模板创建并部署应用 在主机上部署Vue框架的web服务，并启动该服务。 该模板涉及的部署步骤如下所示，请确认目标主机已安装Nginx，若已安装请移除模板中“安装Nginx”步骤。 安装Nginx 下载软件包 解压软件包 启动Nginx 重载Nginx配置文件 服务启动测试 该模板需要填写的参数如下表所示。 表1 模板参数说明 参数 说明 host_group 该应用部署的目标环境。 nginx_install_path Nginx安装路径。 service_port 应用端口。 package_path 软件包下载路径。 package_name 软件包名称（包含文件类型扩展名）。 package_url 软件包下载地址，可前往制品仓库-软件发布库获取下载链接。 父主题： 使用预置模板新建并部署应用

使用Go应用部署模板创建并部署应用 在主机上部署Go框架的web服务，并启动该服务。 请确认目标主机已安装Go语言，若已安装请移除模板中“安装Go语言”步骤。 该模板涉及的部署步骤如下所示： 安装GO语言 下载软件包 停止GO服务 启动GO服务 健康测试 该模板需要填写的参数如下表所示。 表1 模板参数说明 参数 说明 host_group 该应用部署的目标环境。 package_url 软件包下载地址，可前往制品仓库-软件发布库获取下载链接。 app_name 应用名称，用于获取进程ID并停止。 service_port 应用端口。 父主题： 使用预置模板新建并部署应用

使用Node.js应用部署模板创建并部署应用 在主机上部署Node.js框架的web服务，并启动该服务。 请确认目标主机已安装Node.js，若已安装请移除模板中“安装Node.js”步骤。 该模板涉及的部署步骤如下所示： 安装Node.js 下载软件包 停止Node.js服务 启动Node.js服务 服务启动测试 该模板需要填写的参数如表1所示。 表1 模板参数说明 参数 说明 host_group 该应用部署的目标环境。 package_url 软件包下载地址，可前往制品仓库-软件发布库获取下载链接。 service_port 应用端口。 父主题： 使用预置模板新建并部署应用

使用Tomcat应用部署模板创建并部署应用 在主机上将war包部署到Tomcat服务，并启动该服务。 请确认目标主机已安装Tomcat，若已安装请移除模板中“安装Tomcat”步骤。 该模板涉及的部署步骤如下所示： 安装JDK 安装Tomcat 停止Tomcat服务 选择部署来源 启动Tomcat服务 URL健康测试 该模板提供的参数设置说明如表1所示。 表1 模板参数说明 参数 说明 host_group 该应用部署的目标环境。 package_url 软件包下载地址，可前往制品仓库-软件发布库获取下载链接。 service_port Tomcat应用端口，默认值为8080。 tomcat_home_path Tomcat客户端所在路径，默认值为“/usr/local/tomcat/apache-tomcat-8.5.38”。 父主题： 使用预置模板新建并部署应用

启动/停止Tomcat 根据服务的指定路径来启动、停止服务。同时提供部署后组件的指标监控、日志查询功能，信息配置如下所示。 表1 启动/停止Tomcat参数说明 参数项 是否必填 说明 步骤显示名称 是 步骤添加后在部署步骤显示的名称。仅支持汉字、英文字母、数字、空格、或-_,;:./()（）符号，其中空格不可在名称开头或结尾使用，长度为1-128。 环境 是 选择当前资源类型为主机集群的环境，作为部署对象。 服务操作类型 是 配置“启动服务”或者“停止服务”。 服务对应的绝对路径 是 Tomcat 服务路径。 http端口 是 当“服务操作类型”选择“启动服务”时，需要填写。 Tomcat 服务监听的http端口。 ajp端口 是 当“服务操作类型”选择“启动服务”时，需要填写。 Tomcat 服务监听的ajp端口。 shutdown端口 是 当“服务操作类型”选择“启动服务”时，需要填写。 Tomcat 服务监听的shutdown端口。 等待时间 是 当“服务操作类型”选择“启动服务”时，需要填写。 等待服务启动的时间，当选择启动服务时，启动过程中会通过检测进程方式检测服务是否成功启动，可根据服务启动实际所需时间进行调整，如时间设置不合理，会导致检测结果无效。 组件监控 否 配置是否启用应用运维服务（ AOM ），该服务提供指标监控、日志查询、告警功能（勾选后自动安装数据采集器 ICAgent，仅支持华为云linux主机，且与此应用在同一region下），详细请参见配置组件监控。 控制选项 否 配置是否启用该操作。 失败后继续运行：当前步骤部署失败后，应用是否继续部署后续的步骤。 使用sudo权限执行：配置是否使用sudo权限部署该步骤。 若在部署过程中遇到问题，可参考该步骤的常见问题解决办法。 父主题： 配置CodeArts Deploy应用关于服务启动停止相关的部署步骤

使用Django应用部署模板创建并部署应用 在主机上部署Django框架的Python后台应用，并启动该服务。 请确认目标主机已安装Nginx，若已安装请移除模板中“安装Nginx”步骤。 请确认目标主机已安装uWSGI，若已安装请移除模板中“安装uWSGI”步骤。 配置pip源和yum源保证安装正常。模板中安装软件使用yum和pip，请配置好对应的源地址，保证安装正常。 新建Django项目，并上传至制品仓库。使用构建服务，将Django项目文件压缩后上传至制品仓库，之后在部署步骤中下载并解压后使用。 暂不支持Python3.10及其以上版本使用此模板。 该模板涉及的部署步骤如下所示： 安装Python 安装django和uWSGI 安装Nginx 启动Nginx 下载软件包 解压软件包 重启uWSGI 重载Nginx配置文件 服务启动测试 该模板需要填写的参数如表1所示。 表1 模板参数说明 参数 说明 host_group 该应用部署的目标环境。 service_port Django应用端口，默认值为8080。 uwsgi_pid_file_path uwsgi进程id文件所在路径。 uwsgi_lni_file_path uwsgi配置文件所在路径。 package_path Django应用发布包下载至目标主机中的路径。 package_name Django应用发布包下载至目标主机中的文件名。 package_url 软件包下载地址，可前往制品仓库-软件发布库获取下载链接。 父主题： 使用预置模板新建并部署应用

使用SpringBoot应用部署模板创建并部署应用 在主机上部署SpringBoot框架的Java后台应用，并启动该服务。 请确认目标主机已安装JDK，若已安装请移除模板中“安装JDK”步骤。 该模板涉及的部署步骤如下所示： 安装JDK 选择部署来源 停止SpringBoot服务 启动SpringBoot服务 URL健康测试 该模板需要填写的参数如表1所示。 表1 模板参数说明 参数 说明 host_group 该应用部署的目标环境。 package_url 软件包下载地址，可前往制品仓库-软件发布库获取下载链接。 service_port SpringBoot应用端口，默认值为8080。 package_name SpringBoot应用发布包名称（该名称不包含文件后缀）。 父主题： 使用预置模板新建并部署应用

Windows系统代理机配置 所需资源 已有Windows机器。 代理机和主机网络连通正常。 操作步骤 进入代理机，打开powershell窗口，执行netsh命令，注意按参数说明替换参数： netsh interface portproxy add v4tov4 listenaddress=${proxy_ip} listenport=${proxy_port} connectaddress=${host_ip} connectport=${host_port} 如果是IPv6主机，则请将上文命令中的“v4tov4”替换为“v6tov6”，再进行参数替换。 表4 参数说明 参数 参数释义 ${proxy_ip} 代理机私网IP ${proxy_port} 代理机监听端口，如54 ${host_ip} 主机私网IP ${host_port} 主机端口，一般为5986 进行安全配置，需要开通代理监听端口，即上述指令中的${proxy_port}。

添加代理主机 进入基础资源管理。 单击已创建的集群名称，进入该集群页面的“目标主机”页签。 单击“添加或导入主机”，“选择添加方式”选择“通过IP手动添加”。 当主机集群的主机连通方式为“代理模式”时，可新增代理主机。填写以下信息后，单击“确定”，完成代理主机的创建。 表1 Linux系统代理主机参数说明 参数项 是否必填 说明 主机名 是 请输入自定义的代理主机名称。 仅支持3-128位数字、中文、英文字母或-_.符号。 IP 是 请输入代理主机所绑定的公网IP地址。支持IPv4或IPv6格式。 操作系统 是 不可更改，默认为当前主机集群的操作系统。 请参见Linux系统主机配置对目标主机进行配置，避免连通性认证失败。 认证方式 是 请根据实际情况选择密码或密钥进行认证。 密码：页面显示“用户名”与“密码”。以E CS 为例，输入的是ECS的用户名及密码。 密钥：页面显示“用户名”与“密钥”。密钥的生成与获取方式请参考获取Linux密钥。 SSH端口 是 推荐使用22端口，支持自定义端口。 安装AOM-ICAgent复选框 否 若勾选该选项，可免费在主机上安装并使用AOM-ICAgent，实现指标监控、日志查询、告警功能。其中，ICAgent仅限华为云Linux主机，安装前请参照创建/使用委托配置委托。 表2 Windows系统代理主机参数说明 参数项 是否必填 说明 主机名 是 请输入自定义的代理主机名称。 仅支持3-128位数字、中文、英文字母或-_.符号。 IP 是 请输入代理主机所绑定的公网IP地址。支持IPv4或IPv6格式。 操作系统 是 不可更改，默认为当前主机集群的操作系统。 请参见Windows系统主机配置对目标主机进行配置，避免连通性认证失败。 认证方式 是 Windows系统代理机仅支持密码认证。以ECS为例，输入的是ECS的用户名及密码。 winrm端口 是 推荐使用5986端口，支持自定义端口。 您也可单击“添加或导入主机”，“选择添加方式”选择“导入已购ECS”，将自申请的华为云弹性云服务器作为目标主机或代理主机。 使用导入已购ECS功能时，要满足以下条件才能成功导入主机： 实例正在运行中。 实例与主机集群操作系统一致。 在官方资源池的代理场景下，代理主机必须为公网IP。 实例已导入为目标主机，不能导入为代理主机。 在代理机场景下，需要先配置代理主机才能正常使用目标主机。 进行主机连通性验证。 主机新建成功后开始自动进行连通性验证，如果主机连通性验证失败，请单击“失败”，根据弹框中显示的失败原因或单击“查看解决方案”进行排查故障。

使用限制 目前支持主流的jdk8、jdk11、jdk17以及jdk21。 jdk8环境请选用末尾不带-jdkxx的版本，jdkxx环境请选用末尾带-jdkxx的版本，需要支持profiler则选用带-profiler的版本。 Agent下载规则：末尾带-jdk17、-jdk11或-jdk21的版本，请在Agent下载路径的末尾增加对应的-jdk17、-jdk11或-jdk21即可。 例如：2.4.12版本Agent的下载地址为：https://apm2-javaagent***/apm2_javaagent/apm-javaagent-2.4.12.tar，则2.4.12-jdk17版本Agent的下载地址为：https://apm2-javaagent***/apm2_javaagent/apm-javaagent-2.4.12-jdk17.tar